Skip to main content
Fachgebiete
Automobil + Motoren Bauwesen + Immobilien Business IT + Informatik Elektrotechnik + Elektronik Energie + Nachhaltigkeit Finance + Banking Management + Führung Marketing + Vertrieb Maschinenbau + Werkstoffe Versicherung + Risiko
DE
EN
Bücher
Zeitschriften
Themenseiten
Organisationspsychologie Projektmanagement Marketing Smart Manufacturing
Weitere Formate
Podcasts Webinare Technik Webinare Wirtschaft Kongresse Veranstaltungskalender Awards
Jetzt Einzelzugang starten
Zugang für Unternehmen
Referenzkunden
SLX-Digitalkonferenz: Zukunftswerkstatt 2024

Mehr Umsatz mit Top-Kontakten

Am 7. Mai erfahren Sie, wie Vertriebsteams Leadgenerierung, Leadnurturing und Leadstrategien effizient steuern können.
Erweiterte Suche
Anmelden
nach oben
Erschienen in:
Legal Fundamentalism: Is Data Protection Really a Fundamental Right? Kapitel lesen Erstes Kapitel lesen

2017 | OriginalPaper | Buchkapitel

10. A Study on Corporate Compliance with Transparency Requirements of Data Protection Law

verfasst von : Christoph Bier, Simon Kömpf, Jürgen Beyerer

Erschienen in: Data Protection and Privacy: (In)visibilities and Infrastructures

Verlag: Springer International Publishing

Einloggen

Aktivieren Sie unsere intelligente Suche, um passende Fachinhalte oder Patente zu finden.

search-config
loading …

Abstract

Modern information systems reach a degree of complexity which is inscrutable for citizens. The transparency regulations of data protection law try to counteract this. However, it is unknown how effective these regulations are. To our knowledge, there is no convincing study on the state of corporate compliance with transparency regulations available. We set up a quantitative and qualitative study with a sample of 612 representative companies. We evaluated the transfer of personal data, the compliance with transparency requirements on commercial e-mails, and the compliance with requirements derived from the right of access. In the process, we took advantage of automated analysis with e-mail honeypots but used also individual assessments of information provided by companies. We found out that most companies do not transfer personal data without consent. Requirements on commercial e-mails are fulfilled as well. However, the situation of the right of access is much worse. Most information provided by companies is insufficient.

Sie haben noch keine Lizenz? Dann Informieren Sie sich jetzt über unsere Produkte:

Springer Professional "Wirtschaft+Technik"

Online-Abonnement

Mit Springer Professional "Wirtschaft+Technik" erhalten Sie Zugriff auf:

  • über 102.000 Bücher
  • über 537 Zeitschriften

aus folgenden Fachgebieten:

  • Automobil + Motoren
  • Bauwesen + Immobilien
  • Business IT + Informatik
  • Elektrotechnik + Elektronik
  • Energie + Nachhaltigkeit
  • Finance + Banking
  • Management + Führung
  • Marketing + Vertrieb
  • Maschinenbau + Werkstoffe
  • Versicherung + Risiko

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Springer Professional "Technik"

Online-Abonnement

Mit Springer Professional "Technik" erhalten Sie Zugriff auf:

  • über 67.000 Bücher
  • über 390 Zeitschriften

aus folgenden Fachgebieten:

  • Automobil + Motoren
  • Bauwesen + Immobilien
  • Business IT + Informatik
  • Elektrotechnik + Elektronik
  • Energie + Nachhaltigkeit
  • Maschinenbau + Werkstoffe




 

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Springer Professional "Wirtschaft"

Online-Abonnement

Mit Springer Professional "Wirtschaft" erhalten Sie Zugriff auf:

  • über 67.000 Bücher
  • über 340 Zeitschriften

aus folgenden Fachgebieten:

  • Bauwesen + Immobilien
  • Business IT + Informatik
  • Finance + Banking
  • Management + Führung
  • Marketing + Vertrieb
  • Versicherung + Risiko




Jetzt Wissensvorsprung sichern!

Jetzt informieren
Vorheriges Kapitel On the Road to Privacy- and Data Protection-Friendly Security Technologies in the Workplace – A Case-Study of the MUSES Risk and Trust Analysis Engine
Nächstes Kapitel Closing remarks: 9th International Computers, Privacy and Data Protection Conference
Fußnoten
1
Christian Schulzki-Haddouti, “Zu kurz gekommen - Deutsche Datenschutzbehörden leiden unter Personalknappheit.” c’t Magazin 17 (2015), 76.
 
2
Michael Ronellenfitsch, 41. Tätigkeitsbericht des Hessischen Datenschutzbeauftragten, (Wiesbaden: Beiträge zum Datenschutz, 2012), 184.
 
3
Ronellenfitsch, 41. Tätigkeitsbericht des Hessischen Datenschutzbeauftragten, 186.
 
4
Edgar Wagner, Datenschutzbericht 2012/2013 des Landesbeauftragten für den Datenschutz Rheinland-Pfalz, RP LT-Drs. 16/3569 (2014), 98.
 
5
Alexander Dix, Datenschutz und Informationsfreiheit – Bericht 2014, (Berlin: Berliner Beauftragter für Datenschutz und Informationsfreiheit, 2014), 129.
 
6
Reinhard Kreissl et al., IRISS Deliverable D5: Exercising democratic rights under surveillance regimes – Germany Country Reports. (2014), accessed March 23, 2016, http://​irissproject.​eu/​wp-content/​uploads/​2014/​06/​Germany-Composite-Reports-Final1.​pdf.
 
7
XAMIT Bewertungsgesellschaft. Datenschutzbarometer 2015 – Datenschutz vor neuen Aufgaben, (2015), accessed March 23, 2016, http://​www.​xamit-leistungen.​de/​downloads/​Files.​php?​f=​XamitDatenschutz​barometer2015.​pdf
 
8
Bauer, Silvia. “Datenschutzrechtliche Compliance im Unternehmen,” in Compliance in der Unternehmerpraxis, ed. Gregor Wecker and Bastian Ohl, (Wiesbaden: Springer Fachmedien, 2013), 147–179.
 
9
Thorsten Behling and Ralf Abel, ed., Praxishandbuch Datenschutz im Unternehmen, (Berlin: Walter de Gruyter, 2014).
 
10
Thilo Weichert, Tätigkeitsbericht 2015–35. Tätigkeitsbericht des Landesbeauftragten für den Datenschutz Schleswig-Holstein, SH LT-Drs. 18/2730, (2015).
 
11
Matthew L. Bringer, Christopher A. Chelmecki, and Hiroshi Fujinoki, “A Survey: Recent Advances and Future Trends in Honeypot Research,” in Int. Journal of Computer Network and Information Security 10 (MECS Publisher, 2012), 63–75.
 
12
Abhishek Mairh et al., “Honeypot in Network Security: A Survey,” in Proc. of the 2011 Int. Conf. on Communication, Computing & Security ICCCS ‘11, (New York: ACM, 2011), 600–605.
 
13
“Klassifikation der Wirtschaftszweige, (WZ 2008),” Statistisches Bundesamt, accessed March 23, 2016, https://​www.​klassifikationss​erver.​de/​klassService/​index.​jsp?​variant=wz2008
 
14
“International Standard Industrial Classification of All Economic Activities (ISIC) Rev.4,” United Nations Statistical Division, accessed March 23, 2016, http://​unstats.​un.​org/​unsd/​cr/​registry/​isic-4.​asp
 
15
„Unternehmen mit einer Website nach Beschäftigtengrößenklassen und Wirtschaftszweigen,” Statistisches Bundesamt, accessed March 23, 2016, https://​tinyurl.​com/​destatis-Unternehmen-Internet
 
16
“Bundesanzeiger”, accessed March 23, 2016, http://​www.​bundesanzeiger.​de
 
17
The selected groups are the ones with WZ 2008 code 11.0, 18.2, 45.1, 47.9, 55.1, 56.1, 58.1, 58.2, 59.1, 63.1, 63.9, 79.1, 86.9, 90.0, 92.0, 93.1, and 96.0.
 
18
Peter Gola et al., BDSG Bundesdatenschutzgesetz: Kommentar, (München: C.H. Beck, 2012), § 34 Ref. 5.
 
19
ECHR, 03.04.2007–62,617/00.
 
20
ECHR, 02.09.2010–35,623/05.
 
21
CJEU, 09.11.2010 - Joined Cases C-92/09 and C-93/09.
 
22
CJEU, 07.05.2009 - C-553/07.
 
23
BVerfGE 100, 313 (361).
 
24
BVerfGE 65, 1 (43); BVerfG, NVwZ 2001, 185 (185); BVerfG, NJW 2006, 1116 (1117); BVerfG, NJW 2008, 2099 (2100).
 
25
BVerfGE 65, 1 (45).
 
26
Article 29 Data Protection Working Party, Opinion 4/2007 on the concept of personal data, 01248/07/EN WP 136, (2007), 11 ff.
 
27
HessVGH, RDV 1991, 187 (188); Alexander Dix in: Spiros Simitis, Bundesdatenschutzsgesetz, (Baden-Baden: Nomos 2011), § 34 Ref. 17; Gola, BDSG, § 34 Ref. 9; Mallmann in: Simits, Bundesdatenschutzsgesetz, § 19 Ref. 21.
 
28
Dammann in: Simits, Bundesdatenschutzsgesetz, § 2 Ref. 15.
 
29
Gola, BDSG, § 34 Ref. 2.
 
30
Dix in Simitis, Bundesdatenschutzsgesetz: § 34 Ref. 23; Gola, BDSG, § 19 Ref. 6.
 
31
See Art. 6 (1) (b) and (c) of the directive 95/46/EC.
 
32
Such as Sect. 4 (1a) Irish Data Protection Act, 1988: Not more than 40 days after compliance.
 
33
Gola, BDSG, § 34 Ref. 16.
 
34
CJEU, 07.05.2009 - C-553/07.
 
35
Ibid.
 
Literatur
Article 29 Data Protection Working Party. Opinion 4/2007 on the concept of personal data. 01248/07/EN WP 136, 2007.
Bauer, Silvia. “Datenschutzrechtliche Compliance im Unternehmen.” In Compliance in der Unternehmerpraxis, edited by Gregor Wecker and Bastian Ohl,147–179. Wiesbaden: Springer Fachmedien, 2013.
Behling, Thorsten, and Ralf Abel, eds. Praxishandbuch Datenschutz im Unternehmen. Berlin: Walter de Gruyter, 2014.
Bringer, Matthew L., Christopher A. Chelmecki, and Hiroshi Fujinoki. “A Survey: Recent Advances and Future Trends in Honeypot Research.” In: Int. Journal of Computer Network and Information Security, 63–75, MECS Publisher, vol. 10, 2012.
Dix, Alexander. Datenschutz und Informationsfreiheit – Bericht 2014. Berlin: Berliner Beauftragter für Datenschutz und Informationsfreiheit, 2014.
Gola, Peter, Rudolf Schomerus, Barbara Körffer and Christoph Klug, eds. BDSG Bundesdatenschutzgesetz: Kommentar. München: C.H. Beck, 2012.
Mairh, Abhishek, Debabrat Barik, Kanchan Verma, and Debasish Jena. “Honeypot in Network Security: A Survey.” In Proceedings of the 2011 Inter-national Conference on Communication, Computing & Security ICCCS ‘11, 600–605. New York, NY, USA: ACM, 2011.
Ronellenfitsch, Michael. 41. Tätigkeitsbericht des Hessischen Datenschutzbeauftragten. Wiesbaden: Beiträge zum Datenschutz, 2012.
Schulzki-Haddouti, Christian. “Zu kurz gekommen - Deutsche Datenschutzbehörden leiden unter Personalknappheit.” c’t Magazin 17 (2015): 76–78.
Simitis, Spiros, ed. Bundesdatenschutzsgesetz. Baden-Baden: Nomos, 2011.
Wagner, Edgar. Datenschutzbericht 2012/2013 des Landesbeauftragten für den Datenschutz Rheinland-Pfalz. RP LT-Drs. 16/3569, 2014.
Weichert, Thilo. Tätigkeitsbericht 2015–35. Tätigkeitsbericht des Landesbeauftragten für den Datenschutz Schleswig-Holstein. SH LT-Drs. 18/2730, 2015.
Metadaten
Titel
A Study on Corporate Compliance with Transparency Requirements of Data Protection Law
verfasst von
Christoph Bier
Simon Kömpf
Jürgen Beyerer
Copyright-Jahr
2017
Verlag
Springer International Publishing
Buch
Data Protection and Privacy: (In)visibilities and Infrastructures

Print ISBN: 978-3-319-56177-6

Electronic ISBN: 978-3-319-50796-5

Copyright-Jahr: 2017

DOI
https://doi.org/10.1007/978-3-319-50796-5_10